Ingénieur GRC Sécurité (Idéalement hybride Paris ou remote) - Freelance

Taux journalier (TJM): 650

Contexte

Vous rejoignez une fintech du secteur bancaire, filiale d’un grand groupe bancaire français, pour faire vivre la gouvernance, la gestion des risques et la conformité sécurité au quotidien. Votre périmètre couvre le SMSI ISO 27001, les exigences sécurité de notre statut de Plateforme Agréée et les exigences sécurité du groupe bancaire.

Vous êtes rattaché(e) au RSSI, qui fixe les orientations et reste responsable de la sécurité devant la direction. L'équipe DevSecOps opère les contrôles techniques ; vous définissez le cadre, suivez sa mise en œuvre et apportez les preuves. Le RGPD est porté par notre DPO, avec qui vous travaillez sur les sujets communs.

Vous disposez d'une large autonomie. Beaucoup de processus de gouvernance restent à créer : nous attendons de vous que vous les proposiez, les construisiez et les fassiez adopter. Vous remontez au RSSI ce qui demande un arbitrage.

Missions

Les missions ci-dessous donnent le cap, pas une liste figée. Nous comptons sur vous pour repérer les manques, proposer des solutions adaptées à notre taille et les mettre en œuvre de bout en bout.

• Faire vivre le SMSI ISO 27001. Vous tenez à jour le périmètre, le Plan du SMSI et la Déclaration d'Applicabilité. Vous préparez la revue de direction et les sujets sécurité du Comité TRM, et suivez les actions correctives jusqu'à leur clôture.
• Piloter les audits. Vous préparez les audits de certification et de surveillance avec l'organisme certificateur, et coordonnez le programme d'audit interne réalisé par un auditeur externe. Vous savez ce qui se détériore entre deux audits, et comment l'éviter.
• Gérer les contrôles dans Drata. Drata est notre outil de référence pour les contrôles. Vous y tenez le référentiel, attribuez chaque contrôle à son responsable, suivez les tests automatisés et les preuves, et pilotez la correction des écarts.
• Tenir le corpus documentaire. Vous maintenez les politiques et procédures de sécurité : rédaction, circuit d'approbation, revue périodique, prise de connaissance par les collaborateurs et prestataires.
• Animer la gestion des risques. Vous tenez la cartographie des risques avec la méthode EBIOS RM, animez les ateliers avec les équipes et suivez les plans de traitement. Vous savez reconnaître quand un risque sécurité est en réalité un risque business.
• Sécuriser la conformité de la Plateforme Agréée. Vous maintenez le volet sécurité de notre statut de Plateforme Agréée auprès de la DGFiP : exigences du cahier des charges, preuves de conformité, préparation / suivi des audits liés à l'agrément.
• Suivre l'efficacité des contrôles. Vous définissez les indicateurs du SMSI et les suivez avec les équipes techniques : délais de correction des vulnérabilités, revues d'accès, mises à jour des postes, retours d'expérience après incident.

Ce que vous allez construire

• Une certification au bon niveau. Notre SMSI s'élargit pour couvrir explicitement la Plateforme Agréée, et nous passons à un organisme certificateur accrédité COFRAC. Vous porterez la préparation de cette certification et son maintien dans la durée.
• Un socle de contrôles unique dans Drata. ISO 27001, exigences Plateforme Agréée et exigences du groupe bancaire : un seul jeu de contrôles mutualisé, pour grandir sans reconstruire la conformité à chaque nouvelle exigence.
• Des preuves collectées en continu. Vous connectez Drata à nos systèmes pour remplacer la collecte manuelle. L'audit devient une capacité continue, plus un sprint de dernière minute.

Vos interlocuteurs

Le RSSI, la direction, le CTO, l'équipe DevSecOps, le DPO, l'organisme certificateur et l'auditeur interne.

Pourquoi ce poste est unique

• Un impact direct. Votre travail conditionne notre certification, notre statut de Plateforme Agréée et la confiance du groupe bancaire et de nos clients.
• Un terrain neuf. La réforme de la facturation électronique se déploie et nous place au cœur d'un dispositif réglementé tout neuf. Peu d'entreprises de notre taille combinent ces enjeux : vous construisez des réponses qui n'existent pas encore toutes faites.
• Une vraie autonomie. Dans une équipe d'une quarantaine de personnes, vous êtes un acteur clé de la sécurité et de la conformité.